卡巴管理工具10.0使用说明

卡巴斯基Windows端点安全–管理篇第一章.第二章.第三章.第四章.第五章.KasperskyEndpoint文件系统保护网络保护主动防御威胁诊断Security10.0第六章.保护状态诊断Kaspersky®EndpointKL002.98SecurityforWindows第一章.KasperskyEndpoint保护管理Security10.0KL002.98.KasperskyEndpointSecurityforWindows保护组件文件系统保护—文件反病毒—扫描任务网络保护及网络流量扫描—————邮件反病毒网页反病毒即时通讯反病毒反网络攻击防火墙主动防御—系统监控KL002.98.KasperskyEndpointSecurityforWindows如何在管理组中创建新的组KL002.98.KasperskyEndpointSecurityforWindows右击管理组点属性就可以创建一个新的组KL002.98.KasperskyEndpointSecurityforWindowsKasperskyEndpointSecurity10.0策略KL002.98.KasperskyEndpointSecurityforWindowsKasperskyEndpointSecurity10.0策略KL002.98.KasperskyEndpointSecurityforWindows父组和子组策略属性继承关系父组策略子组策略客户端计算机设置强制应用强制应用KL002.98.KasperskyEndpointSecurityforWindows禁用继承KL002.98.KasperskyEndpointSecurityforWindows右击点属性配置扫描任务KL002.98.KasperskyEndpointSecurityforWindows保护设置-启用保护KL002.98.KasperskyEndpointSecurityforWindows保护设置-自我保护设置KL002.98.KasperskyEndpointSecurityforWindows检查威胁类型KL002.98.KasperskyEndpointSecurityforWindows卡巴斯基安全网络KasperskySecurityNetworkKL002.98.KasperskyEndpointSecurityforWindows卡巴斯基安全网络KasperskySecurityNetworkKasperskyLab服务器KSN云端KasperskySecurityCenterKSN代理客户端计算机本地KSN缓存KL002.98.KasperskyEndpointSecurityforWindowsKSN代理实验6创建任务和策略Kaspersky®EndpointKL002.98SecurityforWindows第二章.文件系统保护保护管理KL002.98.KasperskyEndpointSecurityforWindows文件系统保护恶意程序文件反病毒反病毒扫描硬盘KL002.98.KasperskyEndpointSecurityforWindows文件反病毒拦截文件操作清除文件感染文件反病毒为反病毒保护的主要组件之一KL002.98.KasperskyEndpointSecurityforWindows扫描技术特征码分析启发式分析KSN数据库对比分析KL002.98.KasperskyEndpointSecurityforWindows扫描算法感染特征码分析正常正常感染启发式分析正常感染正常感染KSN本地缓存KSN本地缓存无记录无记录正常感染正常感染KSN云端KSN云端无记录或无连接无记录或无连接KL002.98.KasperskyEndpointSecurityforWindows安全级别KL002.98.KasperskyEndpointSecurityforWindows安全级别KL002.98.KasperskyEndpointSecurityforWindows安全级别KL002.98.KasperskyEndpointSecurityforWindows安全级别KL002.98.KasperskyEndpointSecurityforWindows标准安全级别低级别推荐级别高级别文件类型依据扩展名扫描文件依据文件格式扫描扫描全部文件保护范围所有可移动驱动器所有硬盘所有网络驱动器所有可移动驱动器所有硬盘所有网络驱动器所有可移动驱动器所有硬盘所有网络驱动器启发式分析禁用低中仅扫描新增或修改过的文件++—复合文件扫描—扫描嵌入式OLE对象扫描新的压缩文件扫描新安装包扫描所有嵌入式OLE对象扫描模式智能智能智能扫描技术iSwift技术iChecker技术iSwift技术iChecker技术iSwift技术iChecker技术暂停任务———KL002.98.KasperskyEndpointSecurityforWindows操作KL002.98.KasperskyEndpointSecurityforWindows操作KL002.98.KasperskyEndpointSecurityforWindows配置排除规则KL002.98.KasperskyEndpointSecurityforWindows对象排除KL002.98.KasperskyEndpointSecurityforWindows应用程序排除KL002.98.KasperskyEndpointSecurityforWindows应用程序排除进程排除1.路径排除2.暂停文件反病毒3.KL002.98.KasperskyEndpointSecurityforWindows病毒扫描任务扫描被文件反病毒跳过的文件扫描系统内存扫描启动扇区KL002.98.KasperskyEndpointSecurityforWindows扫描设置KL002.98.KasperskyEndpointSecurityforWindows扫描范围KL002.98.KasperskyEndpointSecurityforWindows标准对象扫描KL002.98.KasperskyEndpointSecurityforWindows安全级别KL002.98.KasperskyEndpointSecurityforWindows安全级别KL002.98.KasperskyEndpointSecurityforWindows操作KL002.98.KasperskyEndpointSecurityforWindows帐户KL002.98.KasperskyEndpointSecurityforWindows扫描计划KL002.98.KasperskyEndpointSecurityforWindows扫描计划KL002.98.KasperskyEndpointSecurityforWindows扫描计划KL002.98.KasperskyEndpointSecurityforWindows扫描计划KL002.98.KasperskyEndpointSecurityforWindows一般扫描任务设置KL002.98.KasperskyEndpointSecurityforWindows本地扫描任务KL002.98.KasperskyEndpointSecurityforWindows通过策略管理本地病毒扫描任务KL002.98.KasperskyEndpointSecurityforWindows集中使用扫描任务组任务—关键区域扫描—完全扫描指定计算机的任务—扫描某台特定计算机—扫描某几台选定计算机KL002.98.KasperskyEndpointSecurityforWindows标准组任务计划—每个星期五19:00—运行错过的任务扫描对象————系统内存启动对象启动扇区操作系统路径安全级别—推荐KL002.98.KasperskyEndpointSecurityforWindows标准组任务KL002.98.KasperskyEndpointSecurityforWindows高级清除技术KL002.98.KasperskyEndpointSecurityforWindows启动高级清除技术的条件桌面发现感染文件感染文件已经被运行注册表中设定了自动启动被感染文件KL002.98.KasperskyEndpointSecurityforWindows启动高级清除技术的条件提示用户操作进入操作系统保护模式尝试清除扫描内存开机启动程序扫描重新启动计算机1.2.3.4.5.6.Kaspersky®EndpointKL002.98SecurityforWindows第三章.网络保护保护管理KL002.98.KasperskyEndpointSecurityforWindows网络保护目标在恶意程序渗透的早期阶段进行阻止阻止网络攻击预防网络恶意程序传播及预防数据泄露KL002.98.KasperskyEndpointSecurityforWindows保护组件邮件反病毒网页反病毒（WebAnti-Virus）即时通讯反病毒（IMAnti-Virus）反网络攻击防火墙KL002.98.KasperskyEndpointSecurityforWindows网络流量监测Web流量网络流量IM流量邮件流量邮件反病毒程序及服务即时通讯反病毒防火墙反网络攻击NDIS过滤网页反病毒KL002.98.KasperskyEndpointSecurityforWindows端口监控KL002.98.KasperskyEndpointSecurityforWindows端口监控KL002.98.KasperskyEndpointSecurityforWindows邮件反病毒KL002.98.KasperskyEndpointSecurityforWindows安全级别KL002.98.KasperskyEndpointSecurityforWindows启发式分析KL002.98.KasperskyEndpointSecurityforWindows附件过滤KL002.98.KasperskyEndpointSecurityforWindows操作KL002.98.KasperskyEndpointSecurityforWindows操作KL002.98.KasperskyEndpointSecurityforWindows配置排除规则KL002.98.KasperskyEndpointSecurityforWindows网页反病毒阻止访问危险网站扫描通过HTTP协议下载的对象KL002.98.KasperskyEndpointSecurityforWindows网页反病毒KL002.98.KasperskyEndpointSecurityforWindows安全级别KL002.98.KasperskyEndpointSecurityforWindows操作KL002.98.KasperskyEndpointSecurityforWindows操作KL002.98.KasperskyEndpointSecurityforWindows配置排除规则KL002.98.KasperskyEndpointSecurityforWindows配置排除规则KL002.98.KasperskyEndpointSecurityforWindows配置排除规则KL002.98.KasperskyEndpointSecurityforWindows即时通讯反病毒KL002.98.KasperskyEndpointSecurityforWindows即时通讯反病毒